PT-2026-61732 · Unknown · Clearancekit
CVE-2026-47134
·
Publicado
2026-07-20
·
Atualizado
2026-07-21
CVSS v4.0
6.9
Média
| Vetor | AV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ClearanceKit versões anteriores a 5.0.10
Description
O ClearanceKit impõe políticas de acesso por processo ao interceptar eventos de acesso ao sistema de arquivos no macOS. O software utiliza uma chave privada ECDSA armazenada no macOS System Keychain para assinar o banco de dados de políticas no disco localizado em
/Library/Application Support/clearancekit/store.db. Devido a uma falha na forma como a chave é persistida usando SecKeyCreateRandomKey e SecItemAdd(kSecValueRef:, kSecAttrAccess:), o atributo kSecAttrAccess é ignorado para itens kSecClassKey no System Keychain legado. Isso resulta em a chave persistida não possuir restrições de Lista de Controle de Acesso (ACL), permitindo que qualquer processo executado com privilégios de root utilize a chave para criar assinaturas válidas para conteúdos de política arbitrários.Recommendations
Atualize para a versão 5.0.10.
Como mitigação temporária, desative a extensão do sistema e remova manualmente o item do System Keychain rotulado como
clearancekit policy signing key, embora isso desative a aplicação de políticas.Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clearancekit